CVE-2016-9124
Təsvir
Revive Adserver-in 3.2.3 versiyasından əvvəlki versiyaları Həddindən Artıq Autentifikasiya Cəhdlərinin Yanlış Məhdudlaşdırılması probleminə malikdir. Revive Adserver-in giriş səhifəsi şifrə təxmin etmə hücumlarına qarşı həssasdır. Belə hücumlar zamanı adi istifadəçilər üçün xidmət kəsintilərinin yaranmaması məqsədilə hesabın bloklanması funksiyası nəzərdən keçirilmiş, lakin rədd edilmişdir. Bunun əvəzinə, şifrənin yanlış daxil edilməsi hallarında əks-tədbir kimi təsadüfi gecikmə və paralel brute force hücumlarının qarşısını almaq üçün sistem tətbiq edilmişdir. Bu sistemlər, hücum davam etdiyi halda belə, legitim istifadəçilərə adserver-ə daxil olmağa effektiv şəkildə imkan verəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| revive-adserver revive_adserver | v ≤ 3.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.